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(57) Abstract: According to a method for conducting 
modular multiplication of a multiplicand (C) with a 
multiplier (M) while using a module (N), whereby 
the multiplicand, the multiplier and the module are 
polynomials of a variable, a multiplication forecast 
method (210) is executed in order to obtain a 
multiplication shift value (sj. An intermediate result 
polynomial (Z) is shifted (214) leftward by the number 
of places of the multiplication shift value (s z ) in order to 
obtain a shifted intermediate result polynomial (Z'). In 
addition, a reduction forecast method (212) is executed 
in order to obtain a reduction shift value (s N ), whereby 
the reduction shift value is equal to the difference of 
the degree of the shifted intermediate result polynomial 
(Z') and of the degree of the module polynomial (N). 
The module polynomial is shifted by a number of places 
equal to the reduction shift value (216) in order to obtain 
j a shifted module polynomial. In a three-operand addition 
f (218), the shifted intermediate result polynomial (Z') 
\ and the multiplicand (C) are added, and the shifted 
module polynomial (N') is subtracted in order to obtain 
an updated intermediate result polynomial (Z). By 
iteratively executing (226) the above-mentioned steps, 
the modular multiplication is gradually carried out until 
all the powers of the multiplier polynomial are processed. 
A transfer-interrupt function makes it possible to carry 
out both a Z/NZ arithmetic as well as a GF(2 n ) arithmetic 
on a single long number arithmetic-logic unit. 
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(57) Zusammenfassung: Verfahren und Vomchtung zum modularen M|ltiplizieren und Rechenwerk zum modularen Multiplizie- 
ren Bei einem Verfahren zum modularen Multipiizieren eines Multi-plikanden (C) mit einem Multiplikator (M) unter Verwendung 
eines Moduls (N), wobei der Multiplicand, der Multiplikator und der Modul Polynome einer Variablen sind, wird ein Multi-plikati- 
ons-Vorausschau-Verfahren (210) t urn einen Multiplika-nons-Verschiebungswert (sZ) zu erhalten, ausgefuhrt. Ein Zwischenergeb- 
nis-Polynom (Z) wird urn die Anzahl von Stellen des Multiplikations- Verse hiebungs-Werts (sZ) nach links ver-schoben (214), urn 
ein verschobenes Zwischenergebnis-Polynom (Z') zu erhalten. Darliber hinaus wird ein Reduktions-Vorausschau-Verfahren (212), 
um einen Reduktions-Verschiebungswert (sN) zu erhalten, ausgefuhrt, wobei der Rc-duktions-Verschiebungswert gleich der Diffe- 
renz des Grads des verschobenen Zwischenergebnis-Polynoms (Z f ) und des Grads des Modul -Polynoms (N) ist. Hierauf wird das 
.Modul-Polynom um ei-ne Anzahl von Stellen gleich dem Reduktions-Verschiebungswert verschoben (216), um ein verschobenes 
. Kfodul-Polynom zu erhal-ten. In einer Drei-Operanden- Addition (218) werden das ver-schobene Zwischenergebnis-Polynom (Z') 
und der Multiplikand (C) summiert, und das verschobene Modul-Polynom (N' ) wird subtrahiert, um ein aktualisiertes Zwischener- 
gebnis-Polynom (Z) zu erhalten. Durch iteratives Ausfuhren (226) der vorste-henden Schritte wird die modulare Multiplikation nach 
und nach abgearbeitet. bis sarnUiche Potenzen des Multiplikator-Poly noms verarbeitet sind. Durch eine Obertrag-Abschalt-Funktion 
ist es mflglich, sowohl eine Z/NZ-Arithmetik als auch eine GF(2n)-Arithmetik auf einem einzigen Langzahl-Rechenwerk auszuroh- 
ren. 



